L'intelligenza artificiale sta trasformando gli attacchi informatici. È in grado di accelerare le fasi di ricognizione, aiutare gli autori degli attacchi ad analizzare potenziali vulnerabilità, migliorare le campagne di phishing, creare identità sintetiche convincenti ed elaborare enormi quantità di informazioni a una velocità notevolmente superiore a quella che un singolo autore di attacchi umano potrebbe raggiungere da solo. Tuttavia, c'è un aspetto importante che rischia di passare in secondo piano in mezzo a tutto il dibattito sulle minacce informatiche basate sull'intelligenza artificiale.

L’IA ha ancora bisogno di qualcosa da sfruttare

Una vulnerabilità non corretta. Un sistema esposto. Un dipendente con autorizzazioni eccessive. Un servizio cloud configurato in modo errato. Un account amministratore compromesso. Una risorsa dimenticata di cui nessuno sapeva fosse connessa a Internet.

L’IA non rende improvvisamente irrilevanti i fondamenti della sicurezza informatica. Rende però gli errori in tali fondamenti potenzialmente molto più costosi.

In un panorama delle minacce guidato dall’IA, l’igiene informatica, i controlli di accesso rigorosi e il principio del privilegio minimo contano più che mai, poiché gli aggressori sono sempre più in grado di individuare e sfruttare le debolezze esistenti con maggiore rapidità e su scala più ampia.

In che modo l’IA sta cambiando gli attacchi informatici?

Molti dei singoli elementi di un attacco informatico non sono una novità. Gli aggressori continuano a effettuare ricognizioni, a cercare sistemi vulnerabili e a rubare credenziali.

Ciò che l’IA potrebbe cambiare è la velocità e la portata con cui molte di queste attività possono essere svolte. Gli aggressori possono utilizzare l’IA e l’automazione per analizzare le informazioni relative alle organizzazioni e ai dipendenti, identificare potenziali obiettivi, generare contenuti di phishing su misura ed elaborare le informazioni tecniche molto più rapidamente. Il lasso di tempo che intercorre tra il momento in cui una vulnerabilità diventa individuabile e quello in cui qualcuno tenta di sfruttarla potrebbe continuare a ridursi.

La risposta non è farsi prendere dal panico riguardo all’IA; i team di sicurezza devono invece ridurre, in primo luogo, le opportunità a disposizione degli aggressori.

La «cyberigiene» è più importante che mai

La «cyberigiene» comprende le pratiche di sicurezza fondamentali che aiutano a proteggere sistemi, identità e dati. Ciò significa comprendere di cosa si dispone, mantenere i sistemi aggiornati, eliminare le esposizioni non necessarie, configurare le tecnologie in modo sicuro, controllare gli accessi e identificare le vulnerabilità prima che lo facciano gli aggressori.

L’IA sta forse cambiando il panorama delle minacce, ma molti attacchi riusciti continueranno a basarsi su punti deboli di sicurezza ben noti.

I servizi di gestione dell’esposizione alle minacce (Threat Exposure Management) di Integrity360 aiutano le organizzazioni a identificare, valutare e ridurre continuamente il rischio informatico su tutta la loro superficie di attacco. Fornendo visibilità su vulnerabilità, configurazioni errate, rischi legati alle identità, esposizioni nel cloud, dipendenze da terze parti e tecnologie legacy, consentiamo ai team di sicurezza di concentrarsi sulle esposizioni più rilevanti.

Con il CTEM as a Service, le organizzazioni possono adottare un approccio continuo e basato sul rischio alla gestione delle esposizioni, garantendo che le minacce emergenti vengano identificate, classificate per priorità e affrontate prima che possano essere sfruttate.

Questa distinzione diventa sempre più preziosa ora che gli stessi aggressori stanno diventando più abili nell’individuare le connessioni tra i punti deboli.

Sapere cosa possono vedere gli aggressori

Una delle domande più importanti che i team di sicurezza dovrebbero porsi è:

Cosa può vedere attualmente un aggressore dall’esterno della nostra organizzazione?

Le moderne superfici di attacco sono in continua evoluzione.

Le risorse cloud appaiono e scompaiono. Vengono lanciate nuove applicazioni. I dispositivi si connettono alle reti. Il lavoro da remoto amplia il perimetro. Vengono introdotti servizi di terze parti. I vecchi sistemi a volte vengono dimenticati.

Ogni risorsa aggiuntiva può potenzialmente diventare un’altra via d’accesso all’organizzazione e le organizzazioni non possono proteggere risorse di cui ignorano l’esistenza.

Il servizioManaged Attack Surface Management (ASM) di Integrity360 offre individuazione e visibilità continue su risorse note, sconosciute e non gestite che abbracciano ambienti IT, OT, IoT, cloud e ibridi. Aiuta le organizzazioni a identificare le vulnerabilità e le risorse a rischio prima che diventino facili opportunità per gli aggressori.

Man mano che la ricognizione automatizzata diventa più sofisticata, mantenere questa visibilità diventa sempre più importante. Il server esposto a Internet che nessuno controlla da due anni non diventa meno pericoloso solo perché gli aggressori utilizzano l’intelligenza artificiale. Semmai, può diventare più facile da individuare.

La gestione delle patch rimane fondamentale nell’era dell’IA

L’IA non ha reso obsoleta la gestione delle vulnerabilità.

Anzi, rende ancora più urgente una gestione efficace delle vulnerabilità.

Gli aggressori possono ricorrere sempre più spesso all’automazione per elaborare le informazioni sulle vulnerabilità, analizzare le tecnologie interessate e identificare i sistemi potenzialmente sfruttabili.

Le organizzazioni devono quindi andare oltre la semplice creazione di elenchi di vulnerabilità.

La vera domanda è:

quali vulnerabilità rappresentano il rischio maggiore per noi in questo momento?

Il serviziodi gestione delle vulnerabilità (Managed Vulnerability Management ) di Integrity360 identifica continuamente le vulnerabilità nell’ambiente IT di un’organizzazione, combinando scansioni regolari con analisi di esperti, prioritizzazione dei rischi e indicazioni per la correzione.

Non tutte le vulnerabilità presentano lo stesso livello di rischio.

Una debolezza sfruttabile su un sistema critico esposto a Internet merita un trattamento molto diverso rispetto a una vulnerabilità a basso rischio su una risorsa isolata.

Una gestione efficace delle vulnerabilità deve quindi tenere conto dell’esposizione, della possibilità di sfruttamento, dell’importanza della risorsa e del potenziale impatto sul business, anziché basarsi esclusivamente sui punteggi di gravità.

Le configurazioni errate offrono opportunità agli aggressori

A volte un aggressore non ha bisogno di una sofisticata vulnerabilità zero-day.

Qualcuno ha già lasciato la porta aperta.

Risorse cloud configurate in modo errato, servizi non necessari, impostazioni di sicurezza deboli, credenziali predefinite e politiche di sicurezza incoerenti possono tutte creare potenziali vie d’accesso all’interno di un’organizzazione.

La ricognizione assistita dall’intelligenza artificiale e la scansione automatizzata rendono sempre più efficiente l’identificazione di queste debolezze.

Una configurazione sicura deve quindi diventare parte integrante di una "igiene informatica" continua, piuttosto che un'operazione eseguita una sola volta al momento della distribuzione di un sistema.

Il servizio " Configuration Build Review" di Integrity360 valuta sistemi, dispositivi e ambienti cloud in base a standard di hardening riconosciuti, alle linee guida dei fornitori e al profilo di rischio specifico dell’organizzazione, al fine di identificare configurazioni non sicure prima che possano essere sfruttate.

Revisioni regolari delle configurazioni possono aiutare a scoprire quelle vulnerabilità apparentemente minori che, altrimenti, potrebbero diventare il punto di partenza per una compromissione molto più grave.

L’identità è uno dei campi di battaglia più importanti

Le credenziali compromesse forniscono agli aggressori qualcosa di estremamente prezioso: l’accesso legittimo a sistemi e dati. L’intelligenza artificiale sta rendendo più facile per gli autori delle minacce potenziare gli attacchi di ingegneria sociale, creando e-mail di phishing, messaggi e tentativi di usurpazione d’identità più convincenti, progettati per rubare credenziali su larga scala.

I messaggi di phishing possono diventare più personalizzati. Le identità sintetiche possono risultare più convincenti. Gli autori degli attacchi possono analizzare le informazioni disponibili pubblicamente sui dipendenti e sulle organizzazioni in modo molto più rapido.

Diventa quindi sempre più importante disporre di solidi controlli sull’identità e sugli accessi.

L'autenticazione a più fattori, l'accesso condizionale, la governance delle identità, una gestione efficace del ciclo di vita degli account e i controlli sugli accessi privilegiati possono tutti rendere le credenziali rubate sostanzialmente meno utili.

Il servizio Managed Identity Security di Integrity360 aiuta le organizzazioni a proteggere utenti, applicazioni e account privilegiati dagli attacchi basati sull’identità, migliorando al contempo la visibilità e riducendo i rischi legati all’identità.

Per le organizzazioni che operano all’interno dell’ecosistema Microsoft, i Microsoft Security Services di Integrity360 supportano anche la gestione delle identità e degli accessi attraverso tecnologie quali Microsoft Entra ID e Conditional Access, aiutando le organizzazioni ad applicare l’autenticazione multifattoriale (MFA), l’accesso basato sui ruoli e i principi del privilegio minimo sia negli ambienti cloud che in quelli on-premise.

In breve, una password rubata non dovrebbe essere sufficiente a compromettere la vostra organizzazione.

Verificate se i vostri controlli funzionano davvero

I servizi di test di sicurezza informatica di Integrity360 si avvalgono di specialisti accreditati CREST per valutare reti, applicazioni, ambienti cloud, Active Directory ed Entra ID, identità e altri componenti della superficie di attacco. I test consentono di identificare le vulnerabilità sfruttabili e di dimostrare come un aggressore potrebbe potenzialmente combinarle per raggiungere i sistemi critici.

I test di penetrazione possono andare oltre, tentando di sfruttare le vulnerabilità in condizioni controllate e dimostrando il potenziale impatto aziendale di un attacco riuscito.

Ciò diventa particolarmente rilevante in un panorama delle minacce guidato dall’intelligenza artificiale.

Se gli aggressori diventeranno più abili nell’identificare i percorsi di attacco, chi si occupa della difesa dovrà comprenderli per primo.

Non dimenticate la superficie di attacco umana

L’IA ha anche il potenziale di rendere l’ingegneria sociale sostanzialmente più convincente.

Le e-mail di phishing generiche piene di errori ortografici non hanno mai rappresentato il limite di ciò che l’ingegneria sociale può ottenere.

Gli aggressori sono già in grado di creare profili dettagliati delle persone utilizzando informazioni disponibili pubblicamente. L’intelligenza artificiale rende notevolmente più semplice l’elaborazione di tali informazioni e la generazione di contenuti personalizzati.

Identità sintetiche, voci clonate e video manipolati aggiungono un ulteriore livello al problema.

I dipendenti devono quindi abituarsi a verificare le richieste insolite, anziché limitarsi a fidarsi di quanto una comunicazione appaia convincente.

I servizidi Social Engineering Testing di Integrity360 simulano le tecniche utilizzate dai veri autori delle minacce, tra cui phishing, vishing, pretexting, intrusione fisica e manipolazione mirata. Queste valutazioni controllate aiutano le organizzazioni a comprendere dove si trovano i punti deboli a livello umano e come i dipendenti reagiscono in condizioni realistiche.

Nell’era dell’IA generativa, l’affermazione «sembrava autentico» sta diventando un controllo di sicurezza sempre meno affidabile.

Partite dal presupposto che alcuni attacchi riusciranno comunque a passare

Una buona igiene informatica riduce il rischio, ma non lo elimina del tutto.

Anche le organizzazioni dotate di solidi controlli preventivi devono partire dal presupposto che alcuni attacchi potrebbero alla fine aggirarli.

La domanda successiva è: con quale rapidità è possibile rilevare e contenere le attività sospette?

CyberFire MDR di Integrity360 offre monitoraggio continuo, rilevamento delle minacce ad alta precisione, triage guidato da analisti, ricerca proattiva delle minacce e supporto al contenimento, aiutando le organizzazioni a identificare le attività dannose che sono riuscite a superare i controlli di sicurezza preventivi.

Questo è fondamentale, dato che gli attacchi si stanno intensificando.

Se l’automazione consente a un aggressore di effettuare ricognizioni, elevare i privilegi e muoversi lateralmente più rapidamente, chi si occupa della difesa non può permettersi processi di rilevamento e risposta che dipendano interamente dall’individuazione manuale di un allarme da parte di qualcuno ore dopo.

L’intelligenza artificiale potrebbe aumentare la velocità degli attacchi.

Le operazioni di sicurezza devono essere in grado di reagire di conseguenza.

La migliore difesa contro l’IA? Offrirle meno punti di vulnerabilità da sfruttare

L’IA renderà senza dubbio alcuni attacchi informatici più rapidi, più scalabili e più sofisticati.

I difensori utilizzeranno molte delle stesse funzionalità per migliorare la prioritizzazione delle vulnerabilità, il rilevamento, l’intelligence sulle minacce, le indagini e la risposta.

Ma le organizzazioni non dovrebbero concentrarsi così tanto sugli attacchi futuristici basati sull’IA da trascurare le debolezze già presenti oggi all’interno dei propri ambienti.

Chiedetevi:

• Conosciamo tutte le risorse collegate al nostro ambiente?
• Sappiamo cosa è esposto all’esterno?
• Le vulnerabilità critiche vengono risolte con sufficiente rapidità?
• I nostri sistemi sono configurati in modo sicuro?
• Ogni utente ha davvero bisogno dell’accesso di cui dispone attualmente?
• Gli account con privilegi sono sufficientemente protetti?
• Un'identità compromessa potrebbe consentire a un malintenzionato di accedere a sistemi critici?
• Stiamo monitorando costantemente le attività sospette?
• Saremmo in grado di individuare e contenere un aggressore con sufficiente rapidità qualora riuscisse a penetrare nel sistema?

Queste sono sempre state domande importanti in materia di sicurezza informatica, ma l’intelligenza artificiale sta semplicemente rendendo più pericoloso dare risposte sbagliate.

Come Integrity360 può aiutare

Integrity360 aiuta le organizzazioni a rafforzare le basi di sicurezza necessarie per resistere sia agli attacchi odierni sia alla nuova generazione di minacce basate sull’intelligenza artificiale.

Attraverso la gestione dell’esposizione alle minacce (Threat Exposure Management), il CTEM, l’ASM gestito, la gestione delle vulnerabilità gestita, la sicurezza delle identità, i test di sicurezza informatica e il rilevamento e la risposta gestiti (Managed Detection and Response), le organizzazioni possono identificare continuamente le proprie esposizioni, comprendere quali punti deboli presentano il rischio maggiore e intervenire prima che gli aggressori possano sfruttarli.

L’intelligenza artificiale sta fornendo agli aggressori nuove capacità. La risposta è quella di ridurre le loro opportunità.

Domande frequenti

Perché l’igiene informatica è importante per gli attacchi informatici basati sull’intelligenza artificiale?

La "cyber igiene" riduce le vulnerabilità, le risorse esposte, i punti deboli delle identità e le configurazioni di sicurezza errate che gli aggressori potrebbero sfruttare. L’IA può accelerare l’individuazione e lo sfruttamento di tali punti deboli, rendendo sempre più importanti solide basi di sicurezza.

In che modo l’IA rende gli attacchi informatici più pericolosi?

L’IA può accelerare attività quali la ricognizione, l’analisi delle vulnerabilità, il phishing, l’ingegneria sociale e l’analisi dei dati. Ciò può consentire agli aggressori di identificare potenziali obiettivi e punti deboli con maggiore rapidità e su scala più ampia rispetto ai metodi manuali tradizionali.

Che cos’è il principio del privilegio minimo?

Il principio del privilegio minimo consiste nel concedere a utenti, applicazioni e sistemi solo le autorizzazioni necessarie per svolgere le loro funzioni legittime. Ciò contribuisce a limitare il movimento laterale e riduce il potenziale impatto nel caso in cui un account o un sistema venga compromesso.

L’IA può sfruttare le vulnerabilità esistenti?

L’IA e gli strumenti automatizzati possono aiutare gli aggressori ad analizzare le informazioni sulle vulnerabilità, a identificare i sistemi vulnerabili e a sviluppare o adattare le tecniche di attacco. Una gestione efficace delle vulnerabilità e delle esposizioni diventa quindi particolarmente importante man mano che l’automazione offensiva migliora.

L’autenticazione a più fattori (MFA) è sufficiente a proteggere dagli attacchi basati sull’IA?

Nessuna misura di sicurezza è sufficiente da sola. L’autenticazione a più fattori (MFA) rimane un’importante difesa contro il furto di credenziali, ma dovrebbe far parte di una strategia più ampia di sicurezza delle identità che comprenda l’accesso condizionale, la governance delle identità, i controlli sugli accessi privilegiati, il monitoraggio e solide pratiche di autenticazione.

In che modo le organizzazioni possono ridurre la propria esposizione agli attacchi basati sull’IA?

Le organizzazioni dovrebbero concentrarsi sulla visibilità delle risorse, sulla riduzione della superficie di attacco, sulla gestione delle vulnerabilità, su configurazioni sicure, su controlli rigorosi delle identità, sul principio del privilegio minimo, sui test di sicurezza informatica, sul monitoraggio continuo e su una risposta efficace agli incidenti.

Che cos’è la gestione dell’esposizione alle minacce?

La gestione dell’esposizione alle minacce è un approccio continuo volto a identificare, valutare e ridurre le esposizioni alla sicurezza informatica all’interno di un’organizzazione. Essa tiene conto delle vulnerabilità insieme a fattori quali i percorsi di attacco, i rischi legati all’identità, le configurazioni errate, la criticità delle risorse, la sfruttabilità e l’impatto sul business, per aiutare le organizzazioni a dare priorità alle esposizioni più rilevanti.

In che modo Integrity360 può aiutare le organizzazioni a prepararsi alle minacce informatiche basate sull’intelligenza artificiale?

Integrity360 offre servizi che spaziano dalla gestione dell’esposizione alle minacce (Threat Exposure Management), all’ASM gestito (Managed ASM), alla gestione delle vulnerabilità, alla sicurezza delle identità, ai test di sicurezza informatica, ai test di ingegneria sociale, all’MDR e alla risposta agli incidenti. Insieme, queste funzionalità aiutano le organizzazioni a identificare le esposizioni, rafforzare i controlli preventivi, convalidare le difese e rilevare e rispondere alle minacce in modo più efficace.